Szeretne azonnal értesülni a legfontosabb hírekről?
Az értesítések bekapcsolásához kattintson a "Kérem" gombra!
Az értesítés funkció az alábbi böngészőkben érhető el: Chrome 61+, Firefox 57+, Safari 10.1+
Köszönjük, hogy feliratkozott!
Hoppá!
Valami hiba történt a feliratkozás során, az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
Már feliratkozott!
A böngészőjében az értesítés funkció le van tiltva!
Ha értesítéseket szeretne, kérjük engedélyezze a böngésző beállításai között, majd az oldal frissítése után kérjük próbálja meg újra a fejlécben található csengő ikonnal.
[{"available":true,"c_guid":"fe3967c0-2fd1-4903-b60f-feff7f2e9fa6","c_author":"hvg.hu","category":"vilag","description":"A körülmények nem tisztázottak, nem tudni, hogy műszaki hibáról vagy esetleg támadásról van-e szó. Az Ebrahim Raiszi iráni elnököt szállító helikopter az iráni állami tévé szerint már a földön van, de a mentőcsapatoknak nehéz a dolguk.","shortLead":"A körülmények nem tisztázottak, nem tudni, hogy műszaki hibáról vagy esetleg támadásról van-e szó. Az Ebrahim Raiszi...","id":"20240519_kenyszerleszallast-hajtott-vegre-az-irani-elnokot-szallito-helikopter-miutan-incidensbe-keveredett","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/fe3967c0-2fd1-4903-b60f-feff7f2e9fa6.jpg","index":0,"item":"469de4d3-32a4-44a9-8950-c393506c7d3a","keywords":null,"link":"/vilag/20240519_kenyszerleszallast-hajtott-vegre-az-irani-elnokot-szallito-helikopter-miutan-incidensbe-keveredett","timestamp":"2024. május. 19. 16:02","title":"Kényszerleszállás helyett inkább lezuhanhatott az iráni elnököt szállító helikopter, miután “incidensbe keveredett” ","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"a5f15219-e913-4c59-bf15-e1a145d58a65","c_author":"hvg.hu","category":"360","description":"","shortLead":"","id":"20240520_hvg-kina-hszi-tibet-betiltott-tuntetes-kuria-rendorseg-gyulekezesi-jog-precedens","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/a5f15219-e913-4c59-bf15-e1a145d58a65.jpg","index":0,"item":"3beb56cd-f04c-4952-a678-9c3b4b1d8844","keywords":null,"link":"/360/20240520_hvg-kina-hszi-tibet-betiltott-tuntetes-kuria-rendorseg-gyulekezesi-jog-precedens","timestamp":"2024. május. 20. 14:00","title":"Veszélyes precedens lehet a betiltott Tibet-párti tüntetésről hozott kúriai döntés","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"3e4e4948-b85e-4f3c-8f5c-ac8e9a264373","c_author":"Németh András","category":"vilag","description":"Robert Fico, a héten meglőtt szlovák államfő túl van a legrosszabbon és már nincs életveszélyben. ","shortLead":"Robert Fico, a héten meglőtt szlovák államfő túl van a legrosszabbon és már nincs életveszélyben. ","id":"20240519_fico-mar-nincs-eletveszelyben","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/3e4e4948-b85e-4f3c-8f5c-ac8e9a264373.jpg","index":0,"item":"f32848e2-e1ff-4c6f-b2fe-47c51bcae0c6","keywords":null,"link":"/vilag/20240519_fico-mar-nincs-eletveszelyben","timestamp":"2024. május. 19. 11:50","title":"Fico már nincs életveszélyben","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"02c3958b-07c5-4a7a-849c-cbb6ce62be46","c_author":"Balizs Benedek","category":"sport","description":"Sajtóhírek szerint a Szpartak Moszkva 80 millió forintot fizethetett a Fradinak a szerb szakemberért.","shortLead":"Sajtóhírek szerint a Szpartak Moszkva 80 millió forintot fizethetett a Fradinak a szerb szakemberért.","id":"20240520_sztankovics-penzehes-kurva-a-fradi-tabor-uzent-a-tavozo-edzonek-video","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/02c3958b-07c5-4a7a-849c-cbb6ce62be46.jpg","index":0,"item":"a88b00ba-b9c3-48da-9a58-b7717ca9d4e2","keywords":null,"link":"/sport/20240520_sztankovics-penzehes-kurva-a-fradi-tabor-uzent-a-tavozo-edzonek-video","timestamp":"2024. május. 20. 19:10","title":"„Sztankovics! Pénzéhes kurva!” – a Fradi-tábor üzent a távozó edzőnek – videó","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"d12986e3-a2c5-4f35-94d3-61fac7204d87","c_author":"MTI","category":"vilag","description":"Iránban ötnapos gyászt rendeltek el Raiszi államfő halála miatt. Az országban 50 napon belül elnökválasztást tartanak.","shortLead":"Iránban ötnapos gyászt rendeltek el Raiszi államfő halála miatt. Az országban 50 napon belül elnökválasztást tartanak.","id":"20240520_megneveztek-a-helikopterbalesetben-meghalt-irani-elnok-ideiglenes-utodjat","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/d12986e3-a2c5-4f35-94d3-61fac7204d87.jpg","index":0,"item":"958cf832-1430-4a38-b8d9-0bb37f56cf94","keywords":null,"link":"/vilag/20240520_megneveztek-a-helikopterbalesetben-meghalt-irani-elnok-ideiglenes-utodjat","timestamp":"2024. május. 20. 12:52","title":"\"Raiszi halála a legkisebb zavart sem fogja okozni a vezetésben\"","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"cab2485c-46d0-47b4-afb1-7b13537fafeb","c_author":"HVG","category":"360","description":"","shortLead":"","id":"20240519_hvg-onkormanyzati-valasztas-tenytar","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/cab2485c-46d0-47b4-afb1-7b13537fafeb.jpg","index":0,"item":"f0ff2fc6-5e18-44a3-a544-321e4bf9b2d6","keywords":null,"link":"/360/20240519_hvg-onkormanyzati-valasztas-tenytar","timestamp":"2024. május. 19. 10:30","title":"Felsorakoztak a jelöltek az önkormányzati választásra – ábrákon mutatjuk, hol, kik, hányan","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":true,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"80549bd8-c892-43e7-a00f-a69dd6a3c074","c_author":"hvg.hu","category":"elet","description":"A szerencsésebbek 29 fokra, a kevésbé szerencsések jégesőre számíthatnak hétfőn.","shortLead":"A szerencsésebbek 29 fokra, a kevésbé szerencsések jégesőre számíthatnak hétfőn.","id":"20240520_idojaras-elorejelzes-majus-20","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/80549bd8-c892-43e7-a00f-a69dd6a3c074.jpg","index":0,"item":"64bc44f8-4c92-41ff-9269-440f5859dc14","keywords":null,"link":"/elet/20240520_idojaras-elorejelzes-majus-20","timestamp":"2024. május. 20. 08:47","title":"Szeszélyesen indul a hét, nyári meleggel és felhőszakadással","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null},{"available":true,"c_guid":"8723eef3-a485-43e7-b477-8a6a1c504a25","c_author":"László Ferenc","category":"tudomany","description":"Riválisainál vékonyabb kialakítással és alacsonyabb tömeggel veszi célkeresztbe a vásárlók pénztárcáját a relatíve jó áron egész sok mindent, így például 108 megapixeles kamerát kínáló Honor 200 Lite. Kipróbáltuk, hogy milyen a gyakorlatban.","shortLead":"Riválisainál vékonyabb kialakítással és alacsonyabb tömeggel veszi célkeresztbe a vásárlók pénztárcáját a relatíve jó...","id":"20240520_honor-200-lite-teszt-velemeny","image":"https://img.hvg.hu/Img/ffdb5e3a-e632-4abc-b367-3d9b3bb5573b/8723eef3-a485-43e7-b477-8a6a1c504a25.jpg","index":0,"item":"7a871ec2-f618-469e-98fc-774576e06946","keywords":null,"link":"/tudomany/20240520_honor-200-lite-teszt-velemeny","timestamp":"2024. május. 20. 10:03","title":"Karcsú és könnyű, de mennyire jó a legújabb olcsó androidos mobil? Teszten a Honor 200 Lite","trackingCode":"RELATED","c_isbrandchannel":false,"c_isbrandcontent":false,"c_isbrandstory":false,"c_isbrandcontentorbrandstory":false,"c_isbranded":false,"c_ishvg360article":false,"c_partnername":null,"c_partnerlogo":"00000000-0000-0000-0000-000000000000","c_partnertag":null}]
Az átlagos felhasználónak nem sok dolga van a GitHub fejlesztői platformmal. Ám közvetetten mégis találkozhat a problémáival, hiszen legtöbben használnak olyan programot, melynek fejlesztője onnan merített. Így közvetve mindenkit érint, ha a net rosszindulatú szereplői a GitHubot veszik célba.
A Microsoft leányvállalataként működő GitHub fejlesztői platform tulajdonképpen egy közösségi oldal a kódo(ló)k számára. A fejlesztők itt különféle programkódokat hozhatnak létre, megoszthatják másokkal, együttműködhetnek egymással, tanulhatnak egymástól.
A platformon nyílt forráskódú szoftverek születnek, melyek később sok felhasználó gépén kikötnek. Emiatt ad aggodalomra okot, hogy a McAfee biztonsági kutatói egy olyan sérülékenységre bukkantak a GitHub megjegyzésfájl-feltöltő rendszerében, amely rosszindulatú programok terjesztésére használható.
Amikor egy felhasználó feltölt egy fájlt egy GitHub-megjegyzéshez (még akkor is, ha magát a megjegyzést soha nem teszik közzé), a rendszer automatikusan generál egy letöltési hivatkozást. Ez tartalmazza az adattár nevét és tulajdonosát. Ha ez megbízhatónak tűnik, akkor a potenciális áldozatok azt gondolhatják, hogy a fájl legitim.
A hackerek rosszindulatú programokat tölthetnek fel egy véletlenszerű adattárba, és úgy tűnhet, hogy a letöltési link, mert mondjuk szerepel benne a Microsoft neve, egy jól ismert fejlesztőtől vagy cégtől származik. Az különösen kellemetlen, hogy ennek a sérülékenységnek a kihasználása nem igényel technikai szakértelmet: elég egy rosszindulatú fájl feltöltése egy megjegyzéshez. A folyamat során tehát visszaélnek a fájlfeltöltési logikával a GitHub megjegyzéseiben, és a rendszer segítségével automatikusan generálnak letöltési hivatkozásokat a tároló tulajdonosának nevével, függetlenül a kommentelő személyétől vagy magának a fájlnak a tartalmától.
Mivel a fájl URL-je tartalmazza annak a tárolónak a nevét, amelyben a megjegyzést létrehozták, és mivel szinte minden szoftvercég használja a GitHubot, ez a hiba lehetővé teheti a fenyegetés szereplői számára, hogy rendkívül ravasz és megbízható csalikat fejlesszenek ki – magyarázza a Bleeping Computer. Példákat is említ. Egy hacker feltöltheti egy olyan rosszindulatú program futtatható fájlját az NVIDIA illesztőprogram-telepítő tárházába, amely úgy tesz, mintha egy új illesztőprogram lenne egy népszerű játék problémáinak kijavítására. Vagy feltölthet egy fájlt egy megjegyzésben a Google Chromium forráskódjába, és úgy tehet, mintha az a webböngésző új tesztverziója lenne. Mivel úgy tűnik, mintha ezek az URL-ek a vállalat adattáraihoz tartoznak, így sokkal megbízhatóbbaknak látszanak.
Az egyetlen megoldás mindezek ellen a megjegyzések teljes letiltása lehet, de ez több problémát okoz, mint amennyit megold. A törvényes felhasználók gyakran a megjegyzések részbe lépnek, hogy hibákat jelentsenek, vagy minőségi javaslatokat adjanak a projekthez. Ráadásul a megjegyzéseket egyszerre legfeljebb hat hónapig lehet letiltani.
A GitHub ugyan eltávolított néhány, a jelentésekben azonosított rosszindulatú feltöltést, azonban a mögöttes biztonsági rést még nem javították, és egyelőre nem tudni, hogy erre mikor kerül sor.
A közvéleménykutató szerint a jelenlegi felosztásban a választók 46 százaléka szavazna a mostani főpolgármesterre június 9-én, ám ha a Fidesz jelöltje visszalépne, az plusz egy, ha pedig az LMP jelöltje szállna ki a versenyből, az pedig hét százalékot hozna Karácsonynak.
A B+N Referencia Zrt.-nél dolgozott korábban a közbeszerzési főigazgatóság egyik igazgatója, de családi kötelékek is erősítik a kiíró és a közbeszerzéseket bezsebelő társaság közötti kapcsolatokat.